Agenten im deutschen Arbeitsalltag: Was sie tun dürfen, wer zuständig ist und welche Unterlagen für die interne Prüfung gebraucht werden. Zuletzt aktualisiert:
Copilot Studio passt, wenn Ihr Microsoft-Team auch Agenten betreuen will. Veröffentlichungsgrenzen, Maker-Protokolle und Freigabestufen geben diesem Team konkrete Werkzeuge. Es muss die Einstellungen aber übernehmen und weiter pflegen.2,3,4So schätzen wir die genannten Produktbeschreibungen für diese Aufgabe ein. Wir haben die Wirkung nicht gemessen und beurteilen damit keine rechtliche Eignung.
Am besten für
Teams mit zuständigen Power-Platform-Kollegen und einem festgelegten Weg, Änderungen freizugeben.
Nicht geeignet, wenn
Niemand übernimmt Einstellungen, Verbindungen zu anderen Anwendungen und Veröffentlichung nach dem Start.
Für viele deutsche Konzerne ist Microsoft der naheliegende Startpunkt. Die Identitäten liegen in Entra ID, die Dokumente in SharePoint, die Kommunikation in Teams. Copilot Studio setzt genau dort an. Für einen Betreiber, der Rechenschaft über den Einsatz von KI Agenten ablegen muss, zählt aber mehr als die Nähe zum vorhandenen Bestand. Er braucht Antworten darauf, wer Agenten baut, wer sie freigibt, welche Spuren sie hinterlassen und wo die Daten verarbeitet werden. Hier steht, was die Seiten von Microsoft zu dem Thema hergeben. Copilot Studio steht in unserem Vergleich auf Platz 2.
Was Copilot Studio ist
Copilot Studio soll es erlauben, maßgeschneiderte Agenten, Abläufe und Anwendungen zu entwerfen und zu betreuen, ganz ohne Programmierkenntnisse6. Learn, die technische Dokumentation, ordnet es als visuelles Werkzeug mit wenig Code für Agenten und Abläufe mit KI ein7. In den häufig gestellten Fragen taucht außerdem die Bezeichnung als durchgängige Plattform für dialogorientierte KI auf8. Wer Power Virtual Agents kennt: Dieses Werkzeug gibt es nicht mehr separat, es gehört heute zu Copilot Studio9.
Begrifflich trennt Microsoft zwei Bausteine. Unter einem Agenten versteht Microsoft einen Assistenten auf KI Basis, der Unterhaltungen bestreitet und Aufträge zu Ende bringt10. Ein Workflow ist eine Automatisierung, die man per Drag and Drop zusammenstellt11. Für Agent Flows ähnelt die Bearbeitung Power Automate, läuft aber direkt in Copilot Studio12. Technisch sitzt jede Lösung auf einer Laufzeitumgebung, die Microsoft Harness nennt; drei solcher Umgebungen stehen zur Wahl13. Die Standardvariante erkennt per Verarbeitung natürlicher Sprache, zu welchem hinterlegten Thema eine Frage gehört14. Der Harness für Kundengespräche kann eine Unterhaltung über einen festgelegten Weg an einen menschlichen Mitarbeiter übergeben15.
Darüber hinaus lassen sich Agenten von Microsoft und von Partnern miteinander verknüpfen, sodass sie gemeinsam an einer Aufgabe arbeiten16. Bei den Modellen öffnet Microsoft den Zugang zu mehr als 11.000 Modellen aus Azure AI Foundry17. Man kann auch beim Zweck beginnen: Nennt ein Anwender sein Geschäftsziel, stellt Copilot Studio selbst zusammen, mit welchen Agenten und Abläufen es sich lösen lässt18.
Aufbau und Einführung
Der Einstieg ist absichtlich niedrig angesetzt. Copilot Studio läuft als eigenständige Web Anwendung unter copilotstudio.microsoft.com19, und als Browser genügt Microsoft Edge ab Version 12220. Einen Agenten legen Sie an, indem Sie ihn in einfacher Sprache beschreiben, ihn testen und erst danach veröffentlichen1. Für diese Beschreibung stehen maximal 1.024 Zeichen zur Verfügung21. Aus dem Text leitet die KI dann selbst einen Namen, eine Kurzbeschreibung und die Arbeitsanweisungen ab22. Im Test Chat lässt sich das Verhalten vor der Veröffentlichung prüfen23. Am Ende des Schnellstarts steht der Schritt, den Agenten auf einer produktiven oder einer Vorführseite bereitzustellen24.
Ein Detail verdient bei Betreibern besondere Beachtung. Microsoft stellt klar, dass die Demo Seite für echten Betrieb ungeeignet ist25. Wer einen Prototyp vorzeigt, sollte also klar trennen, was Vorführung ist und was echter Einsatz.
Nach dem Bau stellt Microsoft Werkzeuge für Überwachung, Bewertung und Verwaltung bereit, darunter Testsätze und eine gemeinsame Bibliothek von Bewertungsregeln, mit denen sich die Qualität vor und nach der Veröffentlichung prüfen lässt26. Wer Agenten stufenweise ausrollen will, findet Pipelines für Releases, Genehmigungstore und eine angeleitete Weitergabe von der Entwicklungsumgebung über die Testumgebung in den Produktivbetrieb4.
Was in diesen Seiten fehlt, ist eine Begleitung durch Menschen. Für die Einführung richtet sich Microsoft an drei Gruppen, an Anwender aus den Fachbereichen, an Führungskräfte der IT und an Entwickler27. Wer Ihren ersten Agenten mit Ihnen baut und bis wann er produktiv ist, bleibt auf den geprüften Seiten ungenannt. Das Kundenbeispiel Amgen spricht von einem Agenten, der in sechs Wochen entstand28. Den Aufbau tragen hier also Ihre eigenen Leute oder ein Partner, den Sie selbst beauftragen.
Integrationen und Kanäle
Bei den Anbindungen spielt Microsoft seine Größe aus. Über 1.500 fertige Konnektoren für Daten plus MCP Server bringt die Plattform mit29. Ihr Wissen schöpfen die Agenten wahlweise aus Power Platform, aus Dynamics 365, aus öffentlichen Webseiten oder aus Systemen anderer Hersteller30. Auch Konnektoren, deren Inhalte Microsoft Search indiziert, lassen sich als Wissensquelle nutzen31.
Fertige Agenten erreichen ihre Nutzer über Webseiten, Apps auf dem Smartphone, Microsoft Copilot sowie Messenger, zu denen Microsoft Teams und Facebook zählt32. Wer weitere Kanäle über den Azure Bot Service erschließen will, betritt einen eigenen Weg, der Entwicklungsarbeit verlangt33. Über Skills des Azure Bot Service kann ein Entwickler einem Agenten der Standardvariante per Programmcode neue Fähigkeiten geben34. Im Tarif für Teams fehlen diese Skills35. Ihr Netzwerk muss außerdem den Verkehr zu allen Diensten durchlassen, die Copilot Studio anspricht36.
Sicherheit, Nachweise und Datenhaltung
Microsoft listet auf seiner Seite zu Sicherheit und Governance eine Reihe von Kontrollen: geografische Datenresidenz, Schutz vor Datenabfluss, mehrere Zertifizierungen, Einhaltung von Vorschriften und Routing nach Umgebungen37. Entwickelt wird nach dem Security Development Lifecycle38. Welche Zertifikate genau vorliegen, steht dort nicht; die Seite schickt Leser zu einer eigenen Übersicht der Compliance Angebote39. Als maßgebliche Anlaufstelle für Nachweise rund um die Power Platform benennt Microsoft sein Trust Center40. Ein Betreiber, der für seine Dokumentation konkrete Zertifikate braucht, muss sie also dort nachschlagen.
Für vertrauliche Daten gibt es zwei Werkzeuge, die in regulierten Häusern gefragt sind. Administratoren können für ihre Umgebungen vom Kunden verwaltete Schlüssel aktivieren41. Customer Lockbox sichert den Zugriff auf Kundendaten ab42. Zwei Arten von Daten, die das System verlassen, deckt dieser Mechanismus allerdings nicht ab43. Beim Schutz der Nutzerkonten setzt Microsoft auf Entra ID, auf Microsoft Defender und auf Conditional Access44. Den rechtlichen Rahmen setzen die Produktbedingungen und das Data Protection Addendum45.
Zur Frage, wo verarbeitet wird, verspricht Microsoft eine Abstimmung mit der Datenresidenz und die Unterstützung großer Compliance Standards46. Administratoren können die Übertragung von Daten über geografische Grenzen hinweg für generative Funktionen außerhalb der USA abschalten47. Zudem sammelt Microsoft Telemetriedaten, die bei Störungen während der Bearbeitung helfen sollen48. Eine Haltung zum EU AI Act lässt sich Microsofts Seiten nicht entnehmen.
Governance und Kontrolle
Hier liegt die eigentliche Stärke von Copilot Studio für einen Betreiber. Zentrales Werkzeug ist das Power Platform Admin Center, in dem Richtlinien für Daten festlegen, welche Funktionen von Copilot Studio überhaupt verfügbar sind49. Bei Bedarf verbietet die Administration jede Veröffentlichung im Tenant2, und sie bestimmt, über welche Kanäle Agenten überhaupt ausgespielt werden dürfen50. Zugriffsrechte nach Rollen hängen an Gruppen von Umgebungen und an Regeln für das Routing51. Für die Kosten gibt es Obergrenzen beim nutzungsabhängigen Verbrauch von Copilot Credits52.
Für Nachvollziehbarkeit sorgen die Audit Logs der Ersteller, die Administratoren vollständig in Microsoft Purview einsehen3. Microsoft Sentinel überwacht die Aktivitäten von Agenten und löst Alarme aus53. Mit Microsoft Agent 365 kommt eine übergeordnete Leitstelle hinzu, in der Agenten aus Copilot Studio beobachtet, gesteuert und geschützt werden54. Vor der Veröffentlichung sehen Ersteller laufend aktualisierte Risikohinweise55.
Beim Zugang ist die Anmeldung mit Microsoft für veröffentlichte Agenten voreingestellt56. Schaltet ein Ersteller auf den Modus ohne Anmeldung um, erhält jede Person, die den Link kennt, Zugang zum Gespräch57. Für einen Betreiber heißt das: Die sichere Einstellung ist der Standard, eine bewusste Abweichung ist aber mit wenigen Klicks möglich, und genau solche Einstellungen gehören in Ihre Richtlinien. Ist die Anmeldung des Nutzers am Agenten aktiv, zeigt der Agent nur Inhalte, auf die diese Person selbst zugreifen darf58. Und wenn ungestützte Antworten abgeschaltet sind, blockiert der Agent jede Antwort aus einem Durchgang, in dem er keine Wissensquelle und kein Werkzeug genutzt hat59.
Seine Leitlinien für verantwortungsvolle generative KI fasst Microsoft in sechs Begriffen: Fairness, Zuverlässigkeit und Sicherheit, Privatsphäre und Schutz, Transparenz, Inklusion sowie Verantwortlichkeit60. Diese Grundsätze ersetzen keine eigene Richtlinie Ihres Hauses, liefern aber einen Bezugspunkt, wenn Ihr Compliance Team beschreibt, nach welchen Prinzipien der Anbieter arbeitet.
Preise und Lizenzen
Das Preismodell ist offen dokumentiert, verlangt aber Rechenarbeit. Abgerechnet wird über Guthaben, sogenannte Copilot Credits, die Microsoft in tenantweiten Paketen zu je 25.000 Einheiten verkauft61. Für jedes dieser Pakete stellt Microsoft 200,00 US Dollar im Monat in Rechnung62. Alternativ gibt es einen nutzungsabhängigen Zähler ohne Vorabbindung63, und zwischen beiden Wegen besteht kein Unterschied im Funktionsumfang64. Eine Vorauszahlung in Form von Commit Units senkt den Preis um maximal ein Fünftel65. Für die genannten Tarife ist ein Azure Abonnement Voraussetzung66.
Wer bereits Lizenzen für Microsoft 365 Copilot hat, nutzt dort veröffentlichte Agenten im Rahmen dieser Lizenz67. Manche Microsoft 365 Pakete beinhalten bereits einen Teams Tarif von Copilot Studio68. Wer mehr braucht, bucht über das Microsoft 365 Admin Center eine separate Subskription69. Ein neues Azure Konto bringt ein Guthaben von 200 US Dollar mit70. Läuft die Erprobung aus, gewährt Microsoft auf Wunsch weitere 30 Tage71. Selbst danach bleiben in der Erprobung erstellte Agenten bis zu 90 Tage in Funktion72. Microsoft weist darauf hin, dass das Produkt nicht in jedem Markt erhältlich ist73.
Damit ist die Rechnung beim Verbrauch für deutsche Betreiber klar. Den Aufwand für Konzeption, Bau und Pflege der Agenten deckt der Credit Preis dagegen nicht ab. Dieser Aufwand fällt intern oder bei einem Partner an.
Grenzen, die Microsoft selbst nennt
Microsoft dokumentiert seine Grenzen sorgfältig, und ein Betreiber sollte sie kennen, bevor er Kernprozesse auf die Plattform legt. Quoten begrenzen, wie oft Agenten Nachrichten empfangen74. In der Web App und in Teams endet jeder Antwortstrom eines Modells nach fünf Minuten75. Jede Person darf innerhalb eines Tages höchstens 10 Sitzungen öffnen, gezählt über sämtliche Agenten des Tenants76.
Bei Wissensquellen gibt es weitere Schranken. Nutzt ein Agent die generative Orchestrierung, darf er höchstens 25 Adressen von SharePoint Seiten einbinden77. Ohne Microsoft 365 Copilot Lizenz im Tenant greifen generative Antworten nur auf SharePoint Dateien unter 7 MB zu78. Bei SharePoint Listen endet die Auswertung nach Zeile 2.04879. Bei unstrukturierten Daten fasst eine einzelne Quelle maximal 1.000 Dateien in 50 Ordnern mit einer Tiefe von 10 Unterordnerebenen80. Trägt eine Datei das Label confidential oder highly confidential, kann Copilot Studio sie nicht indizieren81. Eine Antwort in Teams zeigt höchstens 20 Quellenangaben82. Sind mehr als 25 Quellen hinterlegt, trifft ein internes Modell eine Vorauswahl83. Eigene Daten und Bing Custom Search scheiden als Quellen für die generative Orchestrierung aus84. Wer einen Agenten aktualisiert, muss wissen, dass Anwender die neue Fassung erst sehen, wenn sie eine frische Sitzung beginnen5.
Die Sperre für vertrauliche Dokumente schützt einerseits sensible Inhalte, begrenzt andererseits aber die Fälle, in denen ein Agent mit genau diesen Unterlagen arbeiten soll. Wer Verträge, Personalakten oder Gesundheitsdaten verarbeiten will, sollte das früh prüfen.
Für wen Copilot Studio passt
Als Anwendungsfälle zeigt Microsoft unter anderem die Abstimmung von Bilanzkonten im Rechnungswesen85, Unterstützung bei der Personalgewinnung86, Hilfe am IT Helpdesk87 und die maschinelle Durchsicht von Verträgen88. Chat und Sprachagenten sollen Fragen beantworten und durch Abläufe führen89. Virgin Money hat mit Copilot Studio einen KI Assistenten gebaut, der das Erlebnis seiner Kunden verändern soll90. Für einen Betreiber sind solche Fallstudien ein Hinweis auf die Reife des Produkts; welche Pflichten der jeweilige Kunde dabei selbst organisiert hat, verraten sie nicht. Microsoft wirbt damit, dass neun von zehn Unternehmen der Fortune 500 Liste Copilot Studio schon eingesetzt haben, eine Zahl, die der Hersteller selbst veröffentlicht91.
Copilot Studio passt zu einem Betreiber, dessen Arbeitsplätze ohnehin auf Microsoft laufen, eine starke interne IT oder einen erfahrenen Partner hat und vor allem zentrale Verwaltung sucht. Die Kontrollen in Purview, Sentinel und dem Admin Center sind ausgereift und für Ihre Dokumentation gut verwertbar3,53,49.
Bestehende Microsoft-Umgebung und Projektaufwand
Wer den Weg in die Produktion trägt, trennt Copilot Studio von Nexus. Copilot Studio liefert ein Werkzeug mit umfangreichen Kontrollen; zu Beratung oder Zeitrahmen bis zum Start schweigen die geprüften Seiten37. Nexus setzt auf Berater mit Erfahrung und rechnet je automatisierter Rolle ab, ohne Tagessätze92. Dazu gehört dort eine harte Startbedingung: Solange der CIO Datenwege, Rechtekonzept und Prüfpfad nicht abgezeichnet hat, bleibt ein Agent im Wartestand93. Wer sich für Microsoft entscheidet, sollte für den Aufbau ein eigenes Budget für Personal oder Partner einplanen und die Zertifikate im Trust Center für die eigene Dokumentation sichern40.
Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt92. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.
Was Käufer prüfen sollten
Wir werten datierte Anbieterunterlagen aus und prüfen, auf welches Produkt und welchen Tarif sich eine Aussage bezieht. Wir trennen diese Angaben von unseren Schlussfolgerungen und offenen Fragen. Direkt von Unternehmen erhaltene Auskünfte kennzeichnen wir gesondert. Wir haben die Produkte nicht selbst getestet; aus einer Beschreibung allein folgt noch nicht, wie Ihr Agent im Betrieb arbeitet.
Die Aufgabe
Teilweise dokumentiert
Microsoft beschreibt, wie Sie einen Agenten in natürlicher Sprache anlegen und vor der Veröffentlichung prüfen.1Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Belege
Die Beschreibung zum Anlegen des Agenten sagt noch nicht, wen der Einsatz betrifft und welche Folgen erlaubt sind. Halten Sie das zusätzlich fest.1
Schreiben Sie Zweck, Nutzer, Betroffene, Datenquellen und erlaubte Aktionen auf. Ergänzen Sie, was ausgeschlossen bleibt und welche Fragen noch offen sind.
Wer übernimmt?
Teilweise dokumentiert
Administratoren können die Veröffentlichung von Agenten für den gesamten Mandanten abschalten.2Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Belege
Wer entscheidet über die fachliche Aufgabe, und wer setzt diese Entscheidung in den Einstellungen um?
Benennen Sie die Zuständigen und ihre Vertretung. Halten Sie fest, wer entscheiden darf, was der Anbieter liefert und wie die Übergabe läuft.
Was bleibt nachvollziehbar?
Teilweise dokumentiert
Microsoft dokumentiert Maker-Auditprotokolle in Purview, also Protokolle zur Arbeit der Agentenersteller.3Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Belege
Diese Protokolle zeigen nicht automatisch Zustimmung und Ergebnis jeder fachlichen Aktion. Fragen Sie nach einem Export für genau Ihren Vorgang.3
Verlangen Sie einen Beispielexport mit Fallkennung, Version, beteiligten Konten, Zustimmung und Ergebnis. Klären Sie Zugriff und Aufbewahrung.
Wann greift ein Mensch ein?
Nicht belegt
Wie lässt sich für Ihre geplante Aktion erzwingen, dass sie erst nach Zustimmung ausgeführt wird?Die geprüften Unterlagen beantworten diese Frage für Ihren Einsatz noch nicht vollständig.
Belege
Freigabestufen zwischen Entwicklung, Test und Produktion betreffen die Veröffentlichung des Agenten. Sie belegen keine Zustimmung zu jeder späteren Aktion.4
Lassen Sie Zustimmung, Ablehnung, fehlende Antwort und nachträglich geänderte Eingaben vorführen. Prüfen Sie jeweils auch die empfangende Anwendung.
Was passiert bei Änderungen?
Dokumentiert
Microsoft beschreibt Freigabestufen zwischen Entwicklung, Test und Produktion. Veröffentlichte Änderungen erreichen Nutzer in einer neuen Sitzung.4,5Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Belege
Wie behandeln Sie bereits laufende Sitzungen, wenn sich eine freigegebene Regel ändert?
Dokumentieren Sie Änderung, Folgen, zuständigen Prüfer und wiederholte Testfälle. Vereinbaren Sie, wer freigibt und wie weitere Aktionen angehalten werden.
